CVE-2026-14938 in FluentBoards Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
FluentBoards WordPress 플러그인 1.95.3 이전 버전에서는 보드 가져오기 작업에 선택된 항목이 요청한 사용자가 접근 권한을 가진 보드에 속하는지 확인하지 않습니다. 이로 인해 사이트 내 단일 보드에 대한 멤버 액세스 권한만 있는 인증된 사용자라도 사이트에 있는 다른 모든 보드의 단계와 작업(제목, 설명 및 파일 첨부 포함)을 복사하고 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.